WireGuard 网关用满两年之后：维护、升级与二手残值

家宽没有公网 IP 时，需要中转或 IPv6

不是说它不行了，是该做一次维护。维护的成本大约是新机的十分之一，能再稳两年。

先说结论

两年做一次全面维护，成本大约是整机的十分之一，能再稳两年。

• 先换耗材：硅脂、风扇、电池，成本最低
• 再清灰尘：温度能降 5-10 度
• 别急着升级：先看瓶颈是不是在存储
• 备份优先：老化最怕的不是坏，是坏之前没备份
• 该换就换：维修价超过残值一半就不划算

两年后必然出现的老化

这些不是故障，是物理规律：

• 风扇轴承磨损：低频嗡嗡声，夜里最明显
• 导热硅脂干化：同负载温度比新机高 8-15 度
• 存储介质磨损：机械盘坏道、SSD 写入寿命下降
• 接口氧化：接触不良导致偶发掉设备

维护清单与周期

按这个节奏做，基本不会出意外：

这台机器的几个老化点

同型号最常出问题的地方：

• 吞吐受 CPU 限制，ARM 小机通常 200-400Mbps，x86 能到千兆
• 只开 UDP 一个端口，比 OpenVPN 更容易穿透
• 异地组网要让两端网段不冲突，否则路由会打架

升级的优先级

顺序建议：存储、内存、散热、整机。前三项里，存储的收益最直接。

升级之前先确认瓶颈：如果 CPU 常年三成以下，加内存不会变快。

什么时候不值得修

判断标准很简单：维修报价超过二手残值的一半，就换新。

最省心的异地组网方案，前提是网段规划清楚。

卖二手时原包装、原电源、能开机演示，这三样能多卖一成半。

还有几处容易被忽略的

这几条不影响能不能用，但影响用得顺不顺。

• WireGuard 握手快、配置简单，移动端切换网络几乎无感
• 密钥泄露等于门开着，定期轮换并限制 AllowedIPs
• 家宽没有公网 IP 时，需要中转或 IPv6
• 两端都用 192.168.1.0/24，连上后互相访问不了
• 把 AllowedIPs 写成 0.0.0.0/0 却忘了开转发
• 用弱口令的 DDNS 账号，被人扫到端口

设备的寿命，一半由做工决定，一半由你两年清一次灰决定。